Solana Token üretimi sırasında aynı blokta nişan alma fenomeninin araştırılması

Bu rapor, Solana üzerindeki yaygın ve yüksek derecede işbirlikçi bir token çiftçiliği modelini incelemektedir: Token dağıtıcıları, "nişan alma cüzdanlarına" SOL aktararak, bu cüzdanların token'ın piyasaya sürüldüğü aynı blokta bu token'ı satın alabilmesini sağlamaktadır. Dağıtıcılar ile nişancıların arasındaki belirgin fon akışlarını analiz ederek, yüksek güvenilirliğe sahip bir grup sudan çekme davranışını belirledik.

Analizler, bu stratejinin ne tesadüfi bir fenomen ne de marjinal bir davranış olduğunu göstermektedir. Sadece son bir ay içinde, bu şekilde 15.000'den fazla token üretiminden 15.000'den fazla SOL gerçekleştirilmiş kâr elde edilmiştir ve bu durum 4.600'den fazla sniper cüzdanı ve 10.400'den fazla dağıtıcıyı kapsamaktadır. Bu cüzdanlar, (87%'lik olağanüstü yüksek bir başarı oranı, sniper kârları için temiz bir çıkış yöntemi ve yapılandırılmış bir operasyon modeli sergilemektedir.

Ana bulgular:

• Dağıtıcı tarafından finanse edilen sniper'lar sistematik, kârlı ve genellikle otomatik olup, sniper faaliyetleri Amerika Birleşik Devletleri çalışma saatleri içinde en yoğun şekilde gerçekleşmektedir.
• Birden fazla cüzdan kullanma yapısı oldukça yaygındır, genellikle gerçek talebi simüle etmek için geçici cüzdanlar ve işbirlikçi çekim kullanılır.
• Karmaşık yöntemler sürekli olarak gelişiyor, örneğin çoklu atlama para zinciri ve çoklu imza hedefleme işlemleri, tespitten kaçınmak için.
• Sınırlı olmasına rağmen, bir sıçrama fonu filtremizi en net, tekrarlanabilir büyük ölçekli "içeriden bilgilendirilmiş" davranış örneklerini yakalayabiliyor.
• Bu rapor, protokol ekiplerinin ve ön yüzlerin bu tür faaliyetleri gerçek zamanlı olarak tanımlamasına, etiketlemesine ve bunlara yanıt vermesine yardımcı olacak, uygulanabilir bir sezgisel yöntem seti önermektedir - erken pozisyon yoğunluğunu takip etmek, dağıtımcıya ilişkili cüzdan etiketleri vermek ve yüksek riskli üretimlerde kullanıcılara ön yüz uyarıları göndermek.

Analizimiz yalnızca aynı blokta saldırgan davranışların bir alt kümesini kapsasa da, ölçeği, yapısı ve kârlılığı, Solana token üretiminin işbirlikçi bir ağ tarafından aktif olarak manipüle edildiğini ve mevcut savunma önlemlerinin çok yetersiz olduğunu göstermektedir.

![Pumpfun token üretimi içindeki keskin nişancı arbitrajını açığa çıkarma])https://img-cdn.gateio.im/webp-social/moments-bd4421c52464108e6acc2e8fcb659c6e.webp(

Metodoloji

Bu analiz, belirli bir hedefle başlıyor: Solana üzerinde, özellikle de dağıtıcıların token'ı aynı blokta başlatarak vurucu cüzdanlara finansman sağladığı durumlarda, işbirliği token'ı çiftliği davranışlarını tanımlamak. Sorunu aşağıdaki aşamalara ayırıyoruz:

1. Aynı blokta nişan alma filtreleme
2. Dağıtıcı ile ilişkili cüzdanı tanımlama ve dağıtma
3. Sniper'ı Token kazancıyla ilişkilendirin
4. Ölçek ve cüzdan davranışını ölçme
5. Makine etkinlik izleri
6. Çıkış Davranışı Analizi

![Pumpfun Token üretimi içindeki iç saldırı arbitrajını açığa çıkarma])https://img-cdn.gateio.im/webp-social/moments-76e28634bbabf125175c82b6833ce4f5.webp(

En net tehditlere odaklanmak

Öncelikle token üretiminde aynı blokta saldırının ölçeğini ölçtük, sonuçlar şaşırtıcıydı: Oluşturulan blokta %50'den fazla token saldırıya uğradı - aynı blokta saldırı, kenar vakasından baskın üretim modeli haline geldi.

Solana'da, aynı blokta yer almak genellikle şunları gerektirir: ön imzalı işlemler; zincir dışı koordinasyon; veya dağıtıcı ile alıcı arasında altyapının paylaşılması.

Tüm blok avcılarının aynı derecede kötü niyetli olmadığı, en az iki tür rol bulunduğu söylenebilir: "Ağ atıp şansını deneyen" robotlar - sezgisel testler veya küçük spekülasyonlar; işbirlikçi iç kişiler - dağıtıcıların kendi alıcılarına fon sağladığı.

Yanlış alarmı azaltmak ve gerçek işbirliği davranışını vurgulamak için, nihai ölçütlere sıkı filtreleme ekledik: yalnızca dağıtım öncesi dağıtımcı ile saldırı cüzdanı arasında doğrudan SOL transferi bulunan saldırıları sayıyoruz. Bu, bize güvenle belirlememizi sağlıyor: dağıtımcı tarafından doğrudan kontrol edilen cüzdanlar; dağıtımcının yönlendirmesi altında hareket eden cüzdanlar; iç kanallara sahip cüzdanlar.

![Pumpfun token üretimi içindeki snipe arbitrajını açığa çıkarma])https://img-cdn.gateio.im/webp-social/moments-5c53d98f9ef031321cb86ebcbb27aee0.webp(

) Vaka Çalışması 1: Doğrudan Fonlama

Dağıtıcı cüzdan, 3 farklı cüzdana toplam 1.2 SOL gönderiyor, ardından "SOL > BNB" olarak adlandırılan bir token üretiyor. 3 finansman cüzdanı, token yaratımının yapıldığı aynı blokta satın alımı tamamlayarak, daha geniş pazar görünmeden önce hızlı bir şekilde işlem gerçekleştiriyor. Ardından, hızlı bir şekilde kar elde etmek için satıyorlar ve uyumlu bir şekilde hızlı bir çıkış yapıyorlar. Bu, ön finansman nişancı cüzdanının tarım tokenlerini yakaladığı ders niteliğinde bir örnektir ve bizim finansman zinciri yöntemimizle doğrudan yakalanmıştır. Yöntem basit olmasına rağmen, binlerce kez üretilmiştir.

![Pumpfun Token üretiminin içindeki sniping arbitrajını ortaya çıkarma]###https://img-cdn.gateio.im/webp-social/moments-15d212a2ed7760419da9be9144fb07f8.webp(

) Vaka Çalışması 2: Çoklu Atlama Fonlaması

Bir cüzdan, birden fazla token üretimi ile ilişkilidir. Bu varlık, doğrudan sniper cüzdanına yatırım yapmamış, bunun yerine SOL'u 5-7 katmanlı ara cüzdanlar aracılığıyla nihai sniper cüzdanına ulaştırarak aynı blokta sniper işlemini gerçekleştirmiştir.

Mevcut yöntemimiz, dağıtıcıların bazı ilk transferlerini tespit ederken, nihai hedef cüzdanına giden tüm zinciri yakalayamamaktadır. Bu ara cüzdanlar genellikle "tek kullanımlık" olup, yalnızca SOL iletmek için kullanıldığından, basit sorgularla ilişkilendirilmesi zordur. Bu boşluk bir tasarım hatası değil, hesaplama kaynaklarının bir dengelemesi nedeniyle oluşmaktadır - büyük ölçekli verilerde çoklu atlama fon akışlarını izlemek mümkün olsa da, büyük bir maliyet gerektirmektedir. Bu nedenle mevcut uygulama, netlik ve yeniden üretilebilirliği sağlamak için yüksek güvenilirlikli, doğrudan bağlantılı yolları tercih etmektedir.

![Pumpfun Token üretimi içindeki nişanlama ve arbitrajı keşfedin]###https://img-cdn.gateio.im/webp-social/moments-0b948834b3b187f601d9436e84bab905.webp(

Keşfet

"Aynı blokta nişan alma + doğrudan finansman zinciri" alt kümesine odaklanarak, geniş, yapılandırılmış ve son derece kârlı bir zincir içi iş birliği davranışını ortaya koyuyoruz. Aşağıdaki tüm veriler 15 Mart'tan bugüne kadar kapsıyor:

1. Aynı blokta ve dağıtıcı tarafından finanse edilen saldırılar oldukça yaygın ve sistematiktir.

a. Geçtiğimiz ay 15,000+ Token'ın piyasaya sürülen blokta doğrudan yatırım cüzdanları tarafından hedef alındığı onaylandı; b. 4,600+ keskin nişancı cüzdanı, 10,400+ dağıtıcıyı kapsıyor; c. Token üretimi miktarının yaklaşık %1.75'ini oluşturur.

2. Bu eylem büyük ölçekli kâr sağlıyor

a. Doğrudan finansman hedefi cüzdan, net karı 15,000 SOL'ü geçti; b. Keskin nişancı başarı oranı %87, başarısız işlem çok az; c. Tek cüzdan tipik getirisi 1-100 SOL, nadiren 500 SOL'u aşar.

3. Tekrar dağıtım ve nişan alma hedefi çiftçilik ağı

a. Birçok dağıtıcı, yeni cüzdanlar kullanarak onlarca ila yüzlerce Token oluşturur; b. Bazı nişancı cüzdanları bir gün içinde yüzlerce nişan alıyor; c. "Merkez-İçerik" yapısının gözlemlenmesi: bir cüzdan, birden fazla keskin nişancı cüzdanına yatırım yapar, tüm keskin nişancılar aynı Token'ı hedef alır.

4. Hedefleme insan merkezli zaman modelini sunar

a. Aktif zirve UTC 14:00-23:00; UTC 00:00-08:00 neredeyse durma noktasında; b. Amerika ile çalışma saatlerine uyumlu, manuel/zamanlı tetikleme olduğunu, küresel 24 saat otomatik olmadığını belirtir.

5. Tek kullanımlık cüzdanlar ve çoklu imza işlemleri mülkiyeti karıştırır

a. Dağıtıcı, birden fazla cüzdana aynı anda yatırım yapar ve aynı işlemde imza atarak hedef alır; b. Bu cüzdanlar bundan sonra hiçbir işlem imzalamayacak; c. Dağıtıcı, başlangıç alımını 2-4 cüzdana bölerek gerçek talebi gizler.

![Pumpfun token üretiminin içsel nişan avı ve arbitrajını ortaya çıkarma])https://img-cdn.gateio.im/webp-social/moments-cbde0925132af527732fbdef98ba925e.webp(

Çıkış Davranışı

Bu cüzdanların nasıl çıkış yaptığını daha iyi anlamak için, verileri iki ana davranış boyutuna ayırdık:

1. Çıkış Hızı - İlk alımdan son satışa kadar geçen süre;
2. Satış Sayısı - Çıkış için kullanılan bağımsız satış işlemi sayısı.

) veri sonucu

1. Çıkış Hızı

a. %55'lik nişan 1 dakika içinde tamamen satıldı; b. 5 dakika içinde %85 tasfiye; c. %11 15 saniye içinde tamamlandı.

2. Satış sayısı

a. %90'dan fazlası sniper cüzdanlarının yalnızca 1-2 satış emri ile çıkış yapması; b. Çok az ilerleyici satış benimsenmektedir.

3. Karlılık Eğilimi

a. En kârlı olanı <1 dakika çıkış cüzdanı, ardından <5 dakika; b. Daha uzun süre tutma veya birden fazla satış yapma, ortalama tek seferlik karı biraz daha yüksek olsa da, miktar çok azdır ve toplam kar katkısı sınırlıdır.

Bu modeller, dağıtıcıların finansman sağladığı sniping'in bir işlem davranışı olmadığını, aksine otomatik, düşük riskli bir çıkarım stratejisi olduğunu göstermektedir:

• Önce al → Hızla sat → Tamamen çık.
• Tek seferde satış, fiyat dalgalanmalarına kayıtsız kalmayı ve sadece fırsatı değerlendirip satış yapmayı temsil eder.
• Daha karmaşık bazı çıkış stratejileri sadece istisnadır, ana akım model değildir.

![Pumpfun Token üretimi içindeki içsel nişancı arbitrajını keşfet]###https://img-cdn.gateio.im/webp-social/moments-799a64ea4fc2afa7a59da900c8f828bb.webp(

![Pumpfun Token üretiminin içindeki tüyo ve arbitrajı keşfedin])https://img-cdn.gateio.im/webp-social/moments-bf526906f9719de636146baf835c9dcc.webp(

![Pumpfun Token üretimi içindeki sniper arbitrajını keşfet])https://img-cdn.gateio.im/webp-social/moments-e3b8f8ea38f5b46374d221e71e4dc999.webp(

Sonuç

Bu rapor, sürekli, yapılandırılmış ve yüksek kârlı bir Solana token üretimi av stratejisini ortaya koymaktadır: dağıtıcı tarafından finanse edilen aynı blokta av. Dağıtıcıların av cüzdanına doğrudan SOL transferlerini takip ederek, Solana'nın yüksek işlem hacmi mimarisini kullanarak işbirlikçi av gerçekleştiren bir grup içerden bilgi sızdırma tarzı davranışı belirledik.

Bu yöntem, yalnızca aynı bloktaki nişancıların bir kısmını yakalasa da, ölçeği ve modeli, bunun dağınık bir spekülasyon olmadığını, ayrıcalıklı bir pozisyona sahip, tekrarlanabilir bir sisteme ve net bir amaca sahip operatörler olduğunu göstermektedir. Bu stratejinin önemi şunlarda kendini gösterir:

1. Erken piyasa sinyallerini çarpıtmak, token'ları daha cazip veya rekabetçi göstermektedir;
2. Bireysel yatırımcılar için tehlike - Bilmeden likiditeyi terk edenler olarak.
3. Hız ve kullanılabilirlik arayan platformlarda açık token üretimini zayıflatmak.

Bu sorunu hafifletmek için sadece pasif savunma yeterli değildir, aynı zamanda daha iyi sezgisel çözümler, önceden uyarı sistemleri, protokol düzeyinde koruma ve sürekli haritalama ile izleme işbirliği çabaları da gereklidir. Tespit araçları mevcut - sorun, ekosistemin bunları gerçekten uygulayıp uygulamayacağıdır.

Bu rapor ilk adımı attı: En belirgin işbirliği davranışlarını tespit etmek için güvenilir ve tekrarlanabilir bir filtre sağladı. Ancak bu sadece bir başlangıç. Asıl zorluk, yüksek derecede karışık ve sürekli evrilen stratejileri tespit etmek ve şeffaflığı ödüllendiren, çıkarım yapmak yerine bir zincir üzeri kültür oluşturmaktır.

![Pumpfun token üretimi içindeki içsel nişan ve arbitrajı keşfet])https://img-cdn.gateio.im/webp-social/moments-23593dc6587543af93769b12ff55d4a2.webp(